Aplicação de requisitos atuais de conformidade com a política de senha no login
Reduza o risco de login de força bruta na conta, aplicando os requisitos atuais de conformidade com a política de senhas no login.
Ajude a impedir que usuários interativos façam login na instância com senhas que não atendam aos requisitos de administrador atuais usando a propriedade do sistema glide.apply.password_policy.on_login.
Defina a propriedade do sistema glide.apply.password_policy.on_login como true para impor os requisitos atuais de conformidade com a política de senhas. Se essa propriedade não existir na tabela Propriedades do sistema [sys_properties], o valor padrão será false.
Mais informações
| Atributo | Descrição |
|---|---|
| Nome da configuração técnica | glide.apply.password_policy.on_login |
| Aplicabilidade do plug-in | Nenhum |
| Risco à segurança | Usuários interativos podem continuar fazendo login na instância com senhas que não atendem aos requisitos atuais de administrador. Isso pode significar que os usuários têm senhas fracas que não atendem aos requisitos de segurança atualizados, levando potencialmente a um risco maior de logins de força bruta na conta por um usuário mal-intencionado. |
| Pontuação do sistema de pontuação de vulnerabilidade comum (CVSS) | 4,4 |
| Classificação do sistema de pontuação de vulnerabilidade comum (CVSS) | Média |
| Impacto funcional | Se as senhas atuais não estiverem em conformidade com a política atual de senhas, a habilitação dessa propriedade força os usuários a mudar as senhas durante o próximo login. Essa propriedade é definida automaticamente como falsa. Definir o valor como verdadeiro impõe uma política de senha durante o login. Nota: A habilitação desta propriedade pode forçar um número significativo de usuários que não estão em conformidade com a nova política de senhas a mudar suas senhas. |
| Dependências e pré-requisitos | Nenhum |
| Tipo de dados | Booleano |
| Valor do sistema base | falso |
| Valor de fallback | falso |
| Valor recomendado | verdadeiro |
Para saber mais sobre como adicionar ou criar uma propriedade do sistema, consulte Add a system property.